盤點數(shù)據(jù)保護(hù)方式看中小企業(yè)信息安全

申請免費試用、咨詢電話：400-8352-114

當(dāng)前關(guān)鍵數(shù)據(jù)(絕大多數(shù)以電子文檔的形式進(jìn)行存儲)成為現(xiàn)代企業(yè)的核心競爭力。作為快速成長的中小企業(yè)，保護(hù)數(shù)據(jù)則成為其利于不敗之地的要素之一。人為、應(yīng)用程序、病毒和黑客攻擊都有可能造成數(shù)據(jù)丟失或損壞，我們必需保護(hù)數(shù)據(jù)不被這些因素破壞，以及當(dāng)系統(tǒng)損壞或其它災(zāi)害造成數(shù)據(jù)損壞或丟失時就必需恢復(fù)數(shù)據(jù)。

要保護(hù)數(shù)據(jù)的完整性和可用性，我們就必需使用相應(yīng)的數(shù)據(jù)保護(hù)解決方案來應(yīng)對。下面向大家簡單介紹前4適合中小企業(yè)IT 運維人員使用的數(shù)據(jù)保護(hù)方式，以供需要的企業(yè)作為參考。

磁盤鏡像

磁盤鏡像，有時候就是指RAID1，它是一種位對位(bit-for-bit)將主硬盤上的數(shù)據(jù)復(fù)制到第二硬盤上的一種方法。一旦主硬盤出現(xiàn)故障，第二硬盤就會自動接替主硬盤繼續(xù)提供數(shù)據(jù)訪問。RAID1是一種典型的解決本地單硬盤錯誤的磁盤鏡像方法。

磁盤鏡像通常利用一種方式將主硬盤上的數(shù)據(jù)復(fù)制到第二硬盤或其它硬盤之中，數(shù)據(jù)復(fù)制的方式有同步(Synchronous)方式和異步(Asynchronous)方式這兩種。

同步(Synchronous)鏡像將所有的數(shù)據(jù)寫入請求全部保存到本地和遠(yuǎn)程硬盤當(dāng)中，這樣的鏡像方式會降低系統(tǒng)和網(wǎng)絡(luò)的整體應(yīng)用性能。為了盡量減少這種磁盤鏡像方式對整體應(yīng)用性能的影響，通過使用高帶寬、低延遲光纖通道來作為它的網(wǎng)絡(luò)傳輸通道，或使用DWDM、CWDM等技術(shù)來解決這種磁盤鏡像方式給整體應(yīng)用性能帶來的影響。

異步(Asynchronous)鏡像允許所有的數(shù)據(jù)寫入請求按排隊方式等待寫入到本地或遠(yuǎn)程存儲設(shè)備之中。使用這種方式進(jìn)行磁盤鏡像時，當(dāng)數(shù)據(jù)還在等待復(fù)制的時候，如果本地被復(fù)制的硬盤出現(xiàn)故障，那么那些等待寫入的數(shù)據(jù)將不會鏡像到本地或遠(yuǎn)程存儲設(shè)備當(dāng)中，這樣就會造成數(shù)據(jù)不能恢復(fù)到我們需要的時間點，也就會造成一些重要數(shù)據(jù)的丟失。

無論是本地磁盤子系統(tǒng)故障，還是為了加快網(wǎng)站恢復(fù)速度，磁盤鏡像都是一種理想的高可用性解決方案。

但是，磁盤鏡像不能保護(hù)意外刪除或損壞的文件。這是因為當(dāng)本地主磁盤上的一個文件意外刪除或損壞時，就會立即鏡像到遠(yuǎn)程磁盤當(dāng)中，這樣就使得遠(yuǎn)程鏡像中的文件與主磁盤上的文件是一致的，也就不可能保存主磁盤上被刪除的文件了。因此，在使用磁盤鏡像的同時，我們還必需使用定期執(zhí)行的完全備份來解決數(shù)據(jù)意外刪除的問題，這樣，當(dāng)文件意外刪除或損壞時，就可以使用這個備份來恢復(fù)這些刪除的文件。

周末和晚間備份

目前，存在三種周末和晚間備份方式：

·完全備份

完全備份通常將所有數(shù)據(jù)全部備份到一個磁帶或磁盤存儲設(shè)備當(dāng)中，安全備份所有備份的數(shù)據(jù)量一般都比較大，因此就會耗費大量的系統(tǒng)資源和網(wǎng)絡(luò)帶寬。為了降低進(jìn)行完全備份給正常業(yè)務(wù)帶來的影響，完全備份通常在周末的時候進(jìn)行。而如電子郵件和數(shù)據(jù)庫來說，也可以在每天下班后進(jìn)行一次完全備份。

·差異備份

差異備份就是將最后一次完全備份后改變的數(shù)據(jù)備份到磁帶或磁盤等存儲設(shè)備當(dāng)中。例如，如果在星期六的晚上完成了一次完全備份，然后在下個星期的星期三晚上進(jìn)行了一次差異備份，那么，這次差異備份將會將星期一、星期二和星期三在完全備份后的所有改變的數(shù)據(jù)全部備份下來。

對于差異備份，如果每天都執(zhí)行，那么這個任務(wù)量就比較大，因此，可以在每個星期執(zhí)行一到二次差異備份就可以了。

·增量備份

增量備份就是將完成某次備份方式(如完全備份或增量備份)后改變的數(shù)據(jù)備份到磁盤或磁帶當(dāng)中。

由于增量備份只將改變的文件進(jìn)行備份，所以備份數(shù)據(jù)所耗費的時間、網(wǎng)絡(luò)帶寬和服務(wù)器資源都三種備份方式中最少的。我們可以每天的某個時候執(zhí)行一次增量備份，當(dāng)保存數(shù)據(jù)的設(shè)備發(fā)生故障時，例如本周三發(fā)生了故障，那么我們可以先用完全備份恢復(fù)到上周六，再用星期一和星期二的增量備份來恢復(fù)數(shù)據(jù)到最的的時間點。我們還可以提高增量備份的頻率來提高數(shù)據(jù)的安全系統(tǒng)，提高恢復(fù)時間點的最近點。

對于企業(yè)當(dāng)中的各種類型的數(shù)據(jù)，必需使用不同的備份策略才有效。例如：

電子郵件保存的數(shù)據(jù)和數(shù)據(jù)庫可以每天進(jìn)行一次完全備份，這樣才能保證這些數(shù)據(jù)能以最快的速度恢復(fù)到最近的狀態(tài)。對這些數(shù)據(jù)進(jìn)行完全備份，要比通過磁帶上恢復(fù)完全、增量或差異備份的速度要快得多。大多數(shù)數(shù)據(jù)可以使用完全備份來保護(hù)，一些企業(yè)可以取消周增量備份和周差異備份，以減少在恢復(fù)時使用磁帶的數(shù)量。

周末和晚間備份可以用來恢復(fù)意外刪除或損壞的數(shù)據(jù)。一些企業(yè)可能會保留四周到26周之間的完全備份，保留最后四周的增量和差異備份。這樣就允許我們可以將數(shù)據(jù)恢復(fù)到更早以前的數(shù)據(jù)也可以恢復(fù)。

保留的完全備份有可能會被第三方機構(gòu)或人員提供，例如當(dāng)需要向當(dāng)?shù)胤蓹C構(gòu)或財會機構(gòu)出示公司某些方面的歷史數(shù)據(jù)時，就必需提供這些早一些的完全備份。

周末和夜間備份通常需要同時建立兩套完全相同的備份檔案，并且將這兩套備份檔案分開保存在不同的位置，這樣當(dāng)一個位置的備份檔案由于火災(zāi)、電力、設(shè)備損壞及其它自然災(zāi)害的影響損壞之后，仍然有另一套備份可以用來恢復(fù)數(shù)據(jù)。

備份服務(wù)器是一個安裝好了相應(yīng)備份軟件的標(biāo)準(zhǔn)服務(wù)器，備份服務(wù)器可能會連接一個本地磁帶、磁盤，或者網(wǎng)絡(luò)存儲設(shè)備。有些備份服務(wù)器需要在備份的客戶端的工作站、服務(wù)器和筆記本電腦當(dāng)中安裝備份代理，備份服務(wù)器自動控制這些備份代理監(jiān)控、收集這些備份客戶端上的數(shù)據(jù)，然后備份到存儲設(shè)備的相應(yīng)位置。由于備份代理在備份客戶端上運行時，會耗費一部分的系統(tǒng)資源，因此，為了不影響備份客戶機的正常工作，備份任務(wù)應(yīng)當(dāng)盡量在下班時進(jìn)行。

對于備份數(shù)據(jù)量相當(dāng)大的中小企業(yè)，如果使用磁帶來存儲完全備份、差異備份和增量備份任務(wù)的數(shù)據(jù)存儲任務(wù)，那么每天都會有許多的磁帶需要裝載和保管，光這些工作量就會讓用戶感到棘手。而如今硬盤的價格不斷的降低，磁盤的存儲容量和可可靠性又高于磁帶，因此，越來越多的企業(yè)趨向于使用磁盤來存儲備份文檔，再使用磁帶來保存一些不需要經(jīng)常變動的備份，例如完全備份，然后將它們保管到其它位置，以提供數(shù)據(jù)的安全性和恢復(fù)數(shù)據(jù)的速度，同時，又不會太大地增加企業(yè)數(shù)據(jù)備份的成本。

離站數(shù)據(jù)保護(hù)

如果企業(yè)使用磁帶來備份數(shù)據(jù)，那么經(jīng)過一段時間的每日增量備份和周中差異備份，以及周末完全備份之后，企業(yè)不得不面對越來越多的備份磁帶的管理和安全問題。許多企業(yè)將磁帶保存在本地環(huán)境，而且沒有妥善地管理，致使當(dāng)需要這些磁帶時，這些磁帶已經(jīng)不可讀取，或者找不到需要的數(shù)據(jù)在哪份磁帶當(dāng)中。同時，沒有妥善保護(hù)的磁帶有時會被盜，也就會造成備份的機密數(shù)據(jù)丟失和泄漏。諸如此類的事情，在使用磁帶備份時，如果不妥善管理這些離線狀態(tài)的備份就會發(fā)生數(shù)據(jù)丟失和泄漏的事件。

現(xiàn)在，我們可以通過應(yīng)用磁帶加密方式將備份磁帶上的數(shù)據(jù)進(jìn)行加密保護(hù)，以防止磁帶意外丟失造成企業(yè)機密數(shù)據(jù)的泄漏。還可以將這些備份磁帶保存到與備份位置一定距離的地方特殊保管?，F(xiàn)在磁盤的價格已經(jīng)非常的廉價，且單個磁盤的容量也已經(jīng)達(dá)到了TB級。這樣，企業(yè)可以將數(shù)據(jù)備份到磁盤當(dāng)中，由于磁盤存儲系統(tǒng)通常存放在有安全防范的機房當(dāng)中，這樣就能減少離線磁帶帶來的管理和安全問題。

災(zāi)難恢復(fù)

以前，只有大型企業(yè)會構(gòu)建災(zāi)難恢復(fù)計劃，以保證其業(yè)務(wù)的連續(xù)性。現(xiàn)在，由于中小企業(yè)電子商務(wù)的不斷發(fā)展，就有越來越多的業(yè)務(wù)數(shù)據(jù)需要保護(hù)，也就要求中小企業(yè)必需構(gòu)建一個相應(yīng)的數(shù)據(jù)災(zāi)難恢復(fù)計劃來保證其業(yè)務(wù)的連續(xù)性。

災(zāi)難恢復(fù)計劃的制定，應(yīng)根據(jù)企業(yè)允許的最長停機時間來決定，還要確定一個明確的恢復(fù)時間計劃和恢復(fù)點計劃。 數(shù)據(jù)的災(zāi)難恢復(fù)計劃能最大限度地保證企業(yè)數(shù)據(jù)的安全，現(xiàn)在已經(jīng)有許多企業(yè)，例如IBM，都在提供相應(yīng)的數(shù)據(jù)災(zāi)難恢復(fù)解決方案。

由于中小企業(yè)本身經(jīng)濟實力和技術(shù)實力相對薄弱，可以根據(jù)自身條件和需求，選擇一些現(xiàn)成的、投資收益率高的數(shù)據(jù)災(zāi)難恢復(fù)解決方案。當(dāng)然，一些正處于起步階段和成長階段的中小企業(yè)，也可以使用其它數(shù)據(jù)保護(hù)方式來代替數(shù)據(jù)災(zāi)難恢復(fù)計劃，例如利用磁帶進(jìn)行異地備份等，以減少在數(shù)據(jù)安全保護(hù)方面的成本投入。

日內(nèi)數(shù)據(jù)保護(hù)

日內(nèi)數(shù)據(jù)保護(hù)可以每天備份數(shù)據(jù)多次。這樣的數(shù)據(jù)備份方式往往只是在同一磁盤子系統(tǒng)之內(nèi)或不同磁盤子系統(tǒng)之內(nèi)進(jìn)行文件復(fù)制，這主要取決于我們使用的存儲方式和存儲技術(shù)。由于在一天之內(nèi)對數(shù)據(jù)進(jìn)行多次的備份，這樣就使得我們可以將數(shù)據(jù)恢復(fù)到一個比增量備份更加靠近事故時間點的狀態(tài)。例如，如果我們在每天的中午12點對數(shù)據(jù)進(jìn)行了一次備份，那么當(dāng)當(dāng)天下午三點半時發(fā)生設(shè)備故障造成數(shù)據(jù)損壞時，我們就可以將數(shù)據(jù)恢復(fù)到當(dāng)天的十二點的狀態(tài)，這樣，損失的數(shù)據(jù)將只有短短的三個半鐘頭。而如果只有每天的增量備份，那么，我們只能將數(shù)據(jù)恢復(fù)到前一天增量備份的狀態(tài)，那么，損失的數(shù)據(jù)將要比這多得多。而且，進(jìn)行日內(nèi)多次備份是在磁盤之間進(jìn)行的，由于磁盤的處理數(shù)據(jù)要比磁帶快得多，這也就提高了數(shù)據(jù)恢復(fù)的速度。

目前，存在3種基本類型的日內(nèi)數(shù)據(jù)備份方式：

·快照(Snapshots)

快照可以用于一個磁盤存儲子系統(tǒng)和文件系統(tǒng)?？煺哲浖梢园从脩粼O(shè)置的的方式來決定前一個快照保留的具體時間。 快照通?？梢悦扛粢粋€小時進(jìn)行一次。

快照通常有一個最大數(shù)量的限制，例如64或256，這取決于具體的執(zhí)行。一旦快照數(shù)量達(dá)到了最大值，那么，快照軟件就會產(chǎn)新一個新的快照來取替舊的快照。

使用快照來提供每日數(shù)據(jù)恢復(fù)時，如果刪除的文件在快照可以使用之前，那么這個快照就能成功恢復(fù)這些被刪除的軟件。但是，如果文件是在最后一次快照之前進(jìn)行的，那么，建立的快照將不會包括這些被刪除了的數(shù)據(jù)，也就不能通過快照來恢復(fù)這些刪除的數(shù)據(jù)，我們只能通過增量或差異備份中的數(shù)據(jù)來恢復(fù)。而且，一旦主磁盤系統(tǒng)完全失效，不僅主磁盤系統(tǒng)上所有的原始數(shù)據(jù)會全部丟失，連所有的快照也會全部失效。此時，就必需依靠周末或夜間備份來恢復(fù)數(shù)據(jù)到某個最近的時間點。

·應(yīng)用程序轉(zhuǎn)儲(Application dumps)

應(yīng)用程序轉(zhuǎn)儲只適用于某些具體的應(yīng)用程序，例如微軟的Microsoft SQL Server和甲骨文的Oracle (Recovery Manager – RMAN)恢復(fù)管理器。他們都內(nèi)置了一個備份應(yīng)用程序來提供相應(yīng)的數(shù)據(jù)備份任務(wù)。

使用應(yīng)用程序轉(zhuǎn)儲，數(shù)據(jù)庫在某個時間點的映像可以在一天中建立多個備份，這樣，當(dāng)系統(tǒng)或設(shè)備出現(xiàn)故障時，就可以將數(shù)據(jù)恢復(fù)到最后備份的那么時間點，能將數(shù)據(jù)丟失的時間值控制在最小的范圍之內(nèi)。

·持續(xù)數(shù)據(jù)保護(hù)(Continuous Data Protection (CDP))

持續(xù)數(shù)據(jù)保護(hù)是新出現(xiàn)的一種日內(nèi)數(shù)據(jù)備份方式，還沒有大規(guī)模的應(yīng)用。它與快照一樣可以將數(shù)據(jù)復(fù)制到另一個系統(tǒng)當(dāng)中，但是，使用持續(xù)數(shù)據(jù)保護(hù)，可以將數(shù)據(jù)損失控制在多少分鐘甚至秒鐘級范圍之內(nèi)。這是由于持續(xù)數(shù)據(jù)保護(hù)提供一種字節(jié)級的數(shù)據(jù)復(fù)制功能。但是，使用它必需為它提供更多的存儲空間，例如使用網(wǎng)絡(luò)存儲服務(wù)器等。同樣，它并不能代理傳統(tǒng)方式的數(shù)據(jù)備份，因為我們的宗旨就是以最少的備份檔案達(dá)到最大的數(shù)據(jù)保護(hù)作用。因此，每天的增量備份和周中的差異備份，以及周末和夜間的完全備份還是要進(jìn)行的，也要將這些備份保留一定長度的時間。

遠(yuǎn)程辦公室的數(shù)據(jù)備份

目前，越來越多的中小企業(yè)由于發(fā)展的需要拓建了分支機構(gòu)，這些遠(yuǎn)離總部的分支機構(gòu)當(dāng)中的數(shù)據(jù)進(jìn)行備份就是遠(yuǎn)程辦公數(shù)據(jù)備份。遠(yuǎn)程辦公數(shù)據(jù)備份通常是有人在遠(yuǎn)程辦公室將數(shù)據(jù)備份到本地的磁帶或磁盤設(shè)備當(dāng)中。

但是，這種方式目前仍然存在一個嚴(yán)重的不足之處，那就是許多的企業(yè)的遠(yuǎn)程辦事機構(gòu)當(dāng)中沒有專門的IT技術(shù)人員，來遠(yuǎn)程辦公室的數(shù)據(jù)備份任務(wù)，這樣就造成了備份任務(wù)的失敗或備份不可用。

因此，許多企業(yè)在尋找一種新的可以解決遠(yuǎn)程辦公數(shù)據(jù)備份任務(wù)的方法，一個解決這個問題的方法就是將遠(yuǎn)程辦公室中的所有數(shù)據(jù)備份到企業(yè)總部或中央存儲設(shè)備當(dāng)中，并由企業(yè)總部的IT人員集中管理和執(zhí)行。

要使用這種方式來進(jìn)行遠(yuǎn)程辦公數(shù)據(jù)備份，就必需設(shè)計一個可行的數(shù)據(jù)復(fù)制系統(tǒng)，這個復(fù)制系統(tǒng)允許將遠(yuǎn)程辦公室中的數(shù)據(jù)復(fù)制到一個中心存儲服務(wù)器當(dāng)中。通常，進(jìn)行遠(yuǎn)程數(shù)據(jù)備份時，只對某次備份后的文件改變做備份，而且，如果修改的文件只改變了其中的內(nèi)容，那么也只將其中的字節(jié)復(fù)制和備份。這樣就給原本很少的互聯(lián)網(wǎng)帶寬提供了最少的帶寬占用。且包括文件的屬性和連接改變，例如符號連接、硬連接等。因此，使用這種方式是對遠(yuǎn)程辦公數(shù)據(jù)進(jìn)行備份的最好方式。

設(shè)計這樣的復(fù)制系統(tǒng)時，備份在每個遠(yuǎn)程辦公室安裝遠(yuǎn)程備份客戶端，在企業(yè)中心服務(wù)器上安裝遠(yuǎn)程數(shù)據(jù)備份服務(wù)器端，所有遠(yuǎn)程備份任務(wù)都由備份服務(wù)器控制備份客戶端來完成。實施這樣的備份任務(wù)，也可以放在周末或夜間進(jìn)行，以減少對正常業(yè)務(wù)的影響。

這種方式也不能取代傳統(tǒng)的備份方式，如果中心服務(wù)器完成一次遠(yuǎn)程數(shù)據(jù)備份之前，文件就已經(jīng)被刪除，那么這個被刪除的文件將不會被備份。要恢復(fù)這個被刪除的文件，就必需到前些時候完成的完全、增量或差異備份中執(zhí)行。

磁盤奇偶保護(hù)

由于這通過互聯(lián)進(jìn)行遠(yuǎn)程辦公數(shù)據(jù)備份的方式不需要消耗大量的WAN帶寬，因此越來越多的遠(yuǎn)程數(shù)據(jù)備份服務(wù)商提供商開始提供這種在線備份和恢復(fù)數(shù)據(jù)的服務(wù)，例如www. Mozy.com和www.ThetaBackup.com網(wǎng)站就提供這樣的在線數(shù)據(jù)備份和恢復(fù)服務(wù)。這種數(shù)據(jù)備份和恢復(fù)方式越來越得到中小企業(yè)用戶的青睞，現(xiàn)在，越來越多的中企業(yè)開始大規(guī)模地應(yīng)用這種遠(yuǎn)程數(shù)據(jù)備份方式。但是，當(dāng)越來越多的中小企業(yè)使用這種在線數(shù)據(jù)備份和恢復(fù)方式時，總的WAN帶寬需求量就不斷上升，對原本帶寬就少的WAN來說，這會影響到每個企業(yè)的遠(yuǎn)程數(shù)據(jù)備份速度。因此，我們可以設(shè)置中心備份服務(wù)器建立一個備份任務(wù)執(zhí)行時間表，以避開WAN使用的高峰期。

當(dāng)磁盤發(fā)生不可預(yù)測的故障時，磁盤奇偶保護(hù)是一個比硬盤鏡像更具成本效益的解決方法。最受歡迎的磁盤奇偶保護(hù)就是RAID5磁盤陣列。它使用一個奇數(shù)的磁盤集來進(jìn)行數(shù)據(jù)備份，當(dāng)這個磁盤集中某個單一的磁盤發(fā)生故障時，這個奇數(shù)的磁盤就會代替這個失效的磁盤工作。例如一個使用4+1的RAID5磁盤陣列，它有4個平常工作的磁盤和一個備用的奇數(shù)磁盤。在這個例子中，這個奇數(shù)磁盤將只需要對整個磁盤陣列中百分之二十五的數(shù)據(jù)進(jìn)行保護(hù)。而如果使用磁盤鏡像就必需提供與四個磁盤相同容量的百分之百的空間來保存磁盤鏡像。

通常，人們會使用一套熱備用RAID5磁盤陣列來提供更高的安全性，當(dāng)一個RAID5失效后，另一個處于熱備用狀態(tài)的RAID5就會自動接管這個磁盤陳列。

現(xiàn)在，比RAID5磁盤陳列更好的奇偶數(shù)據(jù)保護(hù)方式RAID6更加受到人們的喜愛，這是由于RAID6提供二個奇數(shù)磁盤來提供保障服務(wù)，當(dāng)磁盤陣列中的兩個磁盤失效時，還可以繼續(xù)使用，這樣就提供了更高的安全性能。

數(shù)據(jù)丟失防范(Data Loss Prevention)

數(shù)據(jù)丟失防范(以下簡稱DLP)解決方案是通過運用深層次的內(nèi)容分析技術(shù)，來識別、監(jiān)控和保護(hù)在靜止?fàn)顟B(tài)、移動過程或終端設(shè)備中機密數(shù)據(jù)的一種全面解決方案。

現(xiàn)在市面上已經(jīng)存在了許多擁有數(shù)據(jù)丟失防范功能的產(chǎn)品，它們主要有基于網(wǎng)絡(luò)的DLP和基于主機的DLP兩種類型。企業(yè)要做的，就是如何根據(jù)自身機密數(shù)據(jù)的實際情況，制定一個行之有效的數(shù)據(jù)丟失防范策略。

數(shù)據(jù)丟失防范解決方案最關(guān)鍵的功能就是不論在何時、何處，以及無論發(fā)生什么違規(guī)行為都要被準(zhǔn)確地檢測到。如果選購的產(chǎn)品不能提供準(zhǔn)確的檢測結(jié)果，就會產(chǎn)生大量的誤報和漏報。大量的誤報就需要用戶花費大量的時間去從眾多的警報中篩選出正確的警報，而漏報卻讓真正的機密數(shù)據(jù)在數(shù)據(jù)丟失防范解決方案的眼皮底下泄漏出去而沒有被發(fā)現(xiàn)。

因此，為了達(dá)到最高的精確度，我們選擇的DLP產(chǎn)品必需具有最低的漏報率，以防止機密數(shù)據(jù)未經(jīng)許可離開企業(yè)保護(hù)范圍，另一方面就需要具有最低的誤報率，以減少我們處理日志信息的時間。（IT專家網(wǎng)）